平成29年度 春期 情報処理安全確保支援士試験 午前II 問25

【解説】

ITに係る保証業務の三当事者モデルにおける役割は以下の通りです：

• 保証業務の実施者: 保証報告を提供する責任者（通常、外部監査人）。
• 監査対象の責任者: Webサービスの信頼性の確保について責任を持つ当事者（通常、サービス提供者である企業の経営者）。
• 保証報告書の想定利用者: サービスの利用者や利害関係者。

これに基づくと：

C: 外部監査人が保証業務を実施し、当該企業の経営者が信頼性に責任を負い、Webサービス利用者が保証報告書の想定利用者となる構成が適切です。